CVE-2025-55780
高已发布
在 MuPDF 1.26.4 中，渲染畸形 EPUB 文档时，函数 break_word_for_overflow_wrap() 会发生空指针解引用。具体而言，该函数调用 fz_html_split_flow() 来拆分 FLOW_WORD 节点，但在访问 node->next->overflow_wrap...
- 已发布
- 2025年9月23日
- 已更新
- 2025年9月25日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月10日
初级CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H0.4%
低 · 未来 30 天
- 百分位
- 36.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 MuPDF 1.26.4 中，渲染畸形 EPUB 文档时，函数 break_word_for_overflow_wrap() 会发生空指针解引用。具体而言，该函数调用 fz_html_split_flow() 来拆分 FLOW_WORD 节点，但在访问 node->next->overflow_wrap 之前未检查 node->next 是否有效，若拆分失败或返回部分节点链，则会导致崩溃。
来源
1MuPDF 中的空指针解引用，由我发现的第一个 CVE
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。